Verkkoon tunkeutuminen ja tiedusteluLaajuus (5 op)

Osaamistavoitteet

Kurssin käytyään opiskelija tuntee perusteet verkkoliikenteeseen kohdistuvista hyökkäyksistä ja tiedustelumenetelmistä.

Sisältö

Verkkoliikenteen sieppaaminen ja analyysi. Salakirjoitus ja osapuolten varmistaminen verkkoliikenteessä. Langattomia hyökkäystekniikoita. Vaihtuvia kurssikohtaisia aiheita, esimerkiksi NFC ja kulkukortit.

Lähtötaso ja sidonnaisuudet muihin opintojaksoihin

Kurssin alkaessa tulee osata

- Verkkojen perusteet
- Linuxin alkeet
- Asentaa Linux virtuaalikoneeseen omalle koneelle

Millä tahansa tavalla hankitut esitiedot kelpaavat. Tiedot on voinut hankkia esimerkiksi kursseilla "Linux palvelimet" tai "Tietoverkkojen perusteet", mutta itse opeteltu sopii myös.

Esitiedot tarkistetaan tarvittaessa kyselyllä, ja kurssille valittavat voidaan tarvittaessa valita alkutestin perusteella.

Voit halutessasi kerrata tai opetella taidot alta ennen kurssia. Jos osaat aiheet jo, kertauspakettia ei tarvitse lukea. Kertauspaketti löytyy https://terokarvinen.com/network-attacks-and-reconnaissance/#kertauspaketti

Toteutustavat, näyttö ja opinnollistaminen

- Teoria opetetaan käytäntöön sidottuna: kunkin työkalun yhteydessä esitetään aiheeseen liittyvät käsitteet.
- Työskennellään oikeilla tietokoneilla
- Kannustetaan opiskelijoita hankkimaan tuotantovälineet itselleen.
- Kannustetaan tulosten julkaisuun.

Opiskelijan halutessa suorittaa opintojakso AHOT-menettelyä käyttäen, tulee opiskelijan ilmoittautua normaalisti opintojaksolle ja ottaa kurssin alkaessa yhteyttä opintojakson opettajaan AHOT-menettelyn käynnistämiseksi. AHOT edellyttää nimenomaan kurssi- ja toteutuskuvauksessa mainittujen taitojen osaamista ennestään esimerkiksi työn ja harrastusten kautta.

Arviointikriteerit - arvosana 1

Opintojaksojen CONTACT, ONLINE ja BLENDED -toteutuksilla edellytämme läsnäoloa lukujärjestykseen merkityillä opetuskerroilla. Jos olet poissa opetuskerroilta yli 25% arvosanasi laskee yhdellä numerolla. Jos olet poissa opetuskerroilta yli 50%, opintojakso hylätään.

Opiskelija pystyy mekaanisesti toteuttamaan tiedustelua ja tunkeutumista verkoissa, sekä toistamaan työmenetelmien perusteluja.

Tuntee eettiset ja lailliset rajat tunkeutumistestaukselle. Pystyy harjoittelemaan tekniikoita häiritsemättä järjestelmien toimintaa.

Palauttaa kaikki pakolliset kotitehtävät, osallistuu aktiivisesti tunteihin ja tekee ristiinarvioinnit.

Arviointikriteerit - arvosana 3

Pystyy soveltamaan opittua yksinkertaisssa tapauksissa. Pystyy perustelemaan valitut menetelmät.

Haastavissa kohdissa osaa etsiä, kokeilla ja raportoida vaihtoehtoisia lähestymistapoja.

Hallitsee alempien arvosanojen vaatimustason.

Arviointikriteerit - arvosana 5

Pystyy soveltamaan kurssilla opittuja tekniikoita itselleen uusissa ympäristöissä. Osaa kehittää tunkeutumistaitojaan itsenäisesti ja opetella uusia, haastavampia lähestymistapoja.

Pystyy systemaattisesti ratkaisemaan ongelmia kehittämällä useita lähestymistapoja, raportoimalla ja analysoimalla omia tuloksiaan.

Hallitsee alempien arvosanojen vaatimustason.

Oppimateriaalit

Kurssin aikana jaettava ja linkitetty materiaali sisältää sovellusten virallisia oppaita, kolmannen osapuolen tekemiä ohjeita ja muita verkkomateriaaleja. Luettavat alueet kirjoista pyritään valitsemaan mahdolisuuksien mukaan niin, että ne ovat luettavissa Haaga-Helian kirjaston kautta opiskelijatunnuksilla.

Lisätiedot

Kurssin suunnittelussa on hyödynnetty palautetta kursseilta Tunkeutumistestaus ja valituilta ohjelmointikursseilta, kuten "Python weppipalvelu - ideasta tuotantoon". Noilla kummallakin kurssilla parhaan toteutuksen palaute on 5.0 /5, jokainen osallistuja jätti palautetta ja jokainen oli 5. Vanhojen kurssien palautteeseen voi perehtyä http://TeroKarvinen.com.

Koska kurssilla opetellaan tunkeutumistekniikoita, osallistuminen edellyttää kurssin sääntöjen hyväksymistä.